离线多重身份验证

Question

我的一个朋友正在尝试组建一个高度安全的网络，以处理敏感文档。他计划拥有一些 Windows 机器，连接到交换机但不连接到互联网。他问了我两个问题，我想请教一下：

1. 他是否只需要将所有机器都放在同一个 Windows 组中以允许机器间通信（即，每台机器上都有一个共享文件夹，只需将网络导航到 //MACHINEx/ 就可以访问所有其他共享文件夹？共享文件夹）？
2. 如果没有互联网连接，是否有任何解决方案可以在这些机器上强制执行多重身份验证？

预先感谢您的帮助！